El explotador de KiloEX devolvió 6,9 millones de dólares tras una oferta de recompensa de sombrero blanco

El hacker de KiloEX devolvió los fondos robados en dos transacciones, después de que el equipo de DEX ofreciera una recompensa del 10%. El ataque, que explotó una vulnerabilidad de Oracle, terminó como un ataque de sombrero blanco. 

KiloEX está recuperando fondos de las direcciones del hacker, tan solo unos días después del ataque. Al parecer, el hacker aceptó la oferta de una comisión del 10%. 

El día anterior, las billeteras vinculadas al atacante enviaron $1.4 millones y otros $5.5 millones unas horas después. El atacante respondió a la oferta del 15 de abril, cuando KiloEX ofreció cerrar su investigación si recibía el 90% de los fondos perdidos. 

KiloEX advirtió al pirata informático que, a menos que se devolvieran los fondos, el intercambio recurriría a una investigación completa, que incluiría a las fuerzas del orden y a los socios de seguridad de Web3.

Para el hacker:

Nuestra investigación, respaldada por las fuerzas del orden, agencias de ciberseguridad y múltiples intercambios y protocolos de puente, ha descubierto información crítica sobre sus actividades.

Estamos monitoreando activamente sus direcciones (0x551f3110f12c763d1611d5a63b5f015d1c1a954c,…

— KiloEx (@KiloEx_perp) 15 de abril de 2025

Tras las transferencias en cadena, KiloEX indicó que el caso podría cerrarse e inició acciones legales para detener la investigación del hacker. El exchange recuperó todos los fondos y ningún usuario resultó perjudicado. El proyecto ahora considera al atacante un de sombrero blanco elegible para la recompensa prometida.

Tras el hackeo, el DEX suspendió todas sus actividades de trading, por lo que ahora tendrá que reactivar sus funciones para 55 pares de divisas. El token nativo del DEX, KILO, se recuperó hacia los $0.42 tras la primera noticia de la devolución de fondos. El token aún cotiza cerca de su mínimo en tres meses, debido a la presión de las ventas desde su lanzamiento el 28 de marzo. 

Previamente, el DEX perpetuo entregó el caso a la policía de Hong Kong para investigar la verdaderadentdel hacker. SlowMist también ha sido uno de los principales investigadores del caso, con el objetivo de detallar todas las transferencias. 

KiloEX anunció que la vulnerabilidad del oráculo ya está reparada y que una explotación similar es imposible. El DEX también afirmó que reanudaría las operaciones de su bóveda una vez recuperados los fondos. Antes de que el hacker devolviera los tokens robados, KiloEX organizó una recaudación de fondos para recuperar rápidamente la liquidez.

KiloEX sufrió un hackeo multi-cadena

A diferencia de los ataques anteriores, que se basaron principalmente en el ecosistema Ethereum , el exploit de KiloEX fue un ataque multicadena. El mayor obstáculo para el hacker fue que la mayor parte de los fondos estaban en USDC en la BNB Smart Chain. El DEX fue atacado por un total de $7.4 millones en Base, BNB Chain, opBNBy Taiko.

El equipo de KiloEX advirtió que todas las billeteras estaban vigiladas y que algunos tokens podían congelarse inmediatamente. La cooperación con plataformas de intercambio y protocolos impidió que todos los fondos pudieran intercambiarse o blanquearse, especialmente la moneda estable de Circle. 

El último hackeo fue relativamente pequeño, pero demostró la cooperación entre plataformas de intercambio y protocolos. El principal apoyo provino de contrapartes como Binance, Manta Network, así como Mexc, Gate y Bybit, como destinos para el lavado de fondos de criptomonedas. 

El DEX fue atacado pocas semanas después del lanzamiento de su token, lo que provocó una pérdida adicional de valor. El exchange gestionó el ataque con transparencia, con la esperanza de conservar su buena reputación. KiloEX aceleró su crecimiento gracias a la creciente demanda de operaciones con futuros perpetuos con alto apalancamiento. Si bien son riesgosas, estas herramientas siguen siendo clave para obtener ganancias gracias al aumento de la volatilidad de los activos.